Recentemente, os links de phishing parecem estar em alta, combinados com a falta de hardware wallets, o ruído está no máximo.

Resumindo, há três regras vermelhas para a segurança da carteira: nunca digite a frase de recuperação, não tire screenshots, não perca a nuvem;
Se você não entender a assinatura ou autorização, não clique, especialmente em janelas pop-up de “ganhe de graça/subsídio/airdrop”;
Não confie em URLs apenas por pesquisa ou compartilhamento em grupos, é muito fácil cair em sites falsos.
Minha estratégia de redução de ruído é bem simples: para projetos que uso frequentemente, só confio na lista de favoritos e verifico manualmente o domínio, tudo o mais trato como links desconhecidos.
De qualquer forma, prefiro perder uma oportunidade do que dar chance de uma limpeza total.